需要認(rèn)識部署不安全容器的影響

StackRox公司最近發(fā)布了一份有關(guān)容器和Kubernetes安全狀態(tài)的調(diào)查報(bào)告，發(fā)布了與采用容器化工作負(fù)載的數(shù)據(jù)中心安全問題相關(guān)的統(tǒng)計(jì)數(shù)據(jù)。在對540名IT和安全專業(yè)人員的調(diào)查中，94%的受訪者表示在過去一年中遭遇了安全事件。而錯(cuò)誤配置和人為錯(cuò)誤是采用容器技術(shù)的主要問題。

因此，已經(jīng)部署或正在部署容器技術(shù)的企業(yè)會受到容器托管應(yīng)用程序缺乏安全性的影響。這對許多企業(yè)將容器納入數(shù)據(jù)中心現(xiàn)代化戰(zhàn)略的整個(gè)過程產(chǎn)生了不利的影響。

對部署的影響

云原生計(jì)算基金會(CNCF)最近的一項(xiàng)調(diào)查發(fā)現(xiàn)，安全性已經(jīng)是使用和部署容器面臨的主要障礙之一。

此外，在StackRox公司的調(diào)查中，4%的受訪者由于對容器或Kubernetes的擔(dān)憂而放慢了應(yīng)用程序部署到生產(chǎn)環(huán)境中的速度。這些數(shù)據(jù)表明，容器采用和部署已經(jīng)受到影響，更復(fù)雜的安全問題將阻止這一進(jìn)程。

投資安全策略

在Kubernetes中發(fā)現(xiàn)的安全事件和漏洞使企業(yè)考慮重新制定其容器部署過程的戰(zhàn)略。早些時(shí)候在采用和實(shí)施容器時(shí)，企業(yè)很少強(qiáng)調(diào)安全性，從而降低了資本支出。根據(jù)StackRox和CNCF調(diào)查得出的見解，人們需要認(rèn)識到安全集成的重要性。

由于容器的使用案例廣泛，可以促進(jìn)數(shù)字創(chuàng)新，因此企業(yè)將采取可操作的步驟來強(qiáng)化容器化的工作負(fù)載。一種是使用容器或Kubernetes安全平臺，或者使用托管解決方案或容器服務(wù)。這將幫助企業(yè)實(shí)現(xiàn)容器和Kubernetes集群的自動化管理，以確保安全和更新。

安全技能

Kubernetes和容器是開源的，并且是隨著時(shí)間而發(fā)展的相對較新的技術(shù)。但是，由于對安全實(shí)踐缺乏了解和技能，容器的廣泛接受已使人們意識到其安全性問題。

StackRox公司調(diào)查報(bào)告的主要亮點(diǎn)是，大多數(shù)安全故障都是由于配置錯(cuò)誤而發(fā)生。為了解決這個(gè)問題，企業(yè)將招聘技能熟練的工程師，培訓(xùn)現(xiàn)有員工，并授權(quán)他們遵循好的集裝箱安全實(shí)踐。Kubernetes是一個(gè)的編排平臺，并且很多認(rèn)為只能使用它來管理容器。擁有Kubernetes專業(yè)知識并具有安全集群部署和管理能力的技術(shù)人員將是最重要的招聘對象。

開發(fā)安全性

Puppet公司最近發(fā)布的《2019年DevOps狀態(tài)報(bào)告》闡明了在軟件交付生命周期中集成安全性的重要性。該報(bào)告建議采用DevOps的組織應(yīng)在軟件服務(wù)的交付周期中優(yōu)先考慮安全性。此外還發(fā)現(xiàn)，如果在開發(fā)和部署應(yīng)用程序和工具集成在一起以處理測試和安全事件時(shí)遵循安全實(shí)踐，則對容器環(huán)境的影響將較小。

由于更多的自動化將涉及容器的配置和管理，因此錯(cuò)誤配置和人為錯(cuò)誤的更改將減少。企業(yè)將與安全團(tuán)隊(duì)和開發(fā)人員融合使用DevOps方法，以確保容器不會受到安全漏洞的影響。

容器網(wǎng)絡(luò)中的零信任

不同級別用戶的訪問授權(quán)是確保任何數(shù)據(jù)中心環(huán)境安全的關(guān)鍵。對于容器，編排平臺(如Kubernetes)提供了基于角色的訪問控制(RBAC)，PodSecurity Policy和身份驗(yàn)證機(jī)制等模塊，以加強(qiáng)集群和Pod的訪問。在此基礎(chǔ)上，零信任網(wǎng)絡(luò)覆蓋將開始在托管大量微服務(wù)的Kubernetes集群中實(shí)現(xiàn)。

使用Istio和LinkedD等服務(wù)網(wǎng)格技術(shù)是使用零信任網(wǎng)絡(luò)覆蓋的一項(xiàng)舉措。將增加使用服務(wù)網(wǎng)格，以獲得更好的可見性、網(wǎng)絡(luò)控制和微服務(wù)之間的數(shù)據(jù)加密。

結(jié)論

容器和Kubernetes的采用帶來了數(shù)字化轉(zhuǎn)型過程中的靈活性，安全問題已被證明是一個(gè)障礙。但是，各種容器和Kubernetes可以通過現(xiàn)有機(jī)制和管理解決方案來實(shí)施。

網(wǎng)站標(biāo)題：需要認(rèn)識部署不安全容器的影響
當(dāng)前路徑：http://www.muchs.cn/news1/200701.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、響應(yīng)式網(wǎng)站、網(wǎng)站收錄、App開發(fā)、云服務(wù)器、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)